Gebruikers van uBlock Origin dat advertentienetwerken en webanalyse-systemen een nieuwe techniek toepassen voor het volgen van bewegingen en het substitueren van advertenties, die niet geblokkeerd wordt door uBlock Origin en andere extensies voor het filteren van ongewenste content.
De kern van de methode is dat website-eigenaren, die trackingcode of advertentieweergave willen plaatsen, een apart subdomein in DNS creƫren dat verwijst naar de server van het advertentienetwerk of webanalyse (bijvoorbeeld, een CNAME record f7ds.liberation.fr dat verwijst naar de trackingserver liberation.eulerian.net). Hierdoor wordt de advertentiecode formeel geladen vanaf hetzelfde primaire domein als de website, en wordt daarom niet geblokkeerd. De naam voor het subdomein wordt gekozen in de vorm van een willekeurige identificator, wat het moeilijk maakt om te blokkeren op basis van een patroon, aangezien het subdomein dat aan het advertentienetwerk is gekoppeld moeilijk te onderscheiden is van subdomeinen die voor andere lokale bronnen van de pagina worden geladen.
De ontwikkelaar van uBlock Origin gebruikt van de naam in DNS voor het bepalen van de host die via CNAME is verbonden. De methode vanaf
de experimentele release voor . Om de controle te activeren, moet de waarde van cnameAliasList in de geavanceerde instellingen op Ā«*Ā» worden ingesteld; in dit geval worden alle controles op zwart-lijsten gedupliceerd voor namen die via CNAME zijn gedefinieerd. Bij het installeren van de update is het noodzakelijk om toestemming te geven om gegevens uit DNS te verkrijgen.
Voor Chrome kan CNAME-controle niet worden toegevoegd, omdat de API alleen beschikbaar is voor extensies in Firefox en niet wordt ondersteund in Chrome. Vanuit prestatie-oogpunt zou de CNAME-detectie geen extra overhead moeten veroorzaken, behalve voor de verwerking van herhaalde regels voor een andere naam, aangezien de browser al de resolutie heeft uitgevoerd en de waarde in de cache moet zijn opgeslagen. De beschermingsmethode kan worden omzeild door de naam rechtstreeks aan een IP te koppelen zonder CNAME, maar deze aanpak maakt onderhoud ingewikkelder (in geval van een wijziging van het IP-adres van het advertentienetwerk moet worden gezorgd voor een wijziging van de gegevens op alle DNS-servers van de uitgevers) en kan worden omzeild door het creƫren van een blacklist van IP-adressen van trackers.
Bron: opennet.ru
